Centos 7 firewall防火墙打开端口

myskya

" P. e/ h! u: o( O8 b+ D一、启动服务
  _3 f) \% e! f如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
6 w, d  j( A8 Q( ]1、开机自启动
systemctl enable firewalld
+ b0 h" @) \- x4 U1 |5 p2、启动服务
3 x. q% d' W; v9 f3 `systemctl start firewalld
二、向防火墙添加可以外部访问的端口
9 e& a; k# E( W1 x8 ~2 O3 I0 w# |6 B  Kfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
" s, a1 a  _9 [4 ~3 B: Yfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
( ]. c' g+ g6 T; a( L. ffirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
. g' ~3 }/ p2 g三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
# Q& o" I/ R; y. d. _具体的服务名称在以下路径里有一个文件就是一个service 名称
4 `& _0 d2 W3 g9 b! `3 n1 L/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
4 t% z5 p! H; T) c1、重新加载
firewall-cmd --reload
- E* Y5 T  a5 ?2、查看当前已经开放的端口
3 ]: J* d6 u( u9 `6 y' Ifirewall-cmd --list-ports
firewall-cmd --list-all
+ [9 c5 k4 L8 i1 n9 v3、删除某个不用的端口
* A% c+ f, ^2 P5 A6 T6 s- `5 Ifirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


3 Q4 J& U) b" }
! t( I  v- D' C* v2 }其他常用命令
5 i5 o" {; l3 ~. ~# U
- A* I  q# M% a& i' q

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   4 X2 `8 @2 P0 t8 B
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   7 ~/ [- M4 e% R' a
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   8 F2 J5 N9 u! G4 ^. F
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   " b  Y! Q. X7 W9 @: H; M/ x& \
8. firewall-cmd --reload   #重新加载配置
   ) X  z5 c7 J  X, G, S/ ^8 v
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

9 v4 e6 r  n( w4 u/ l% ^
$ H5 [+ [0 u. ]% T" T8 b


" Y# V: v# Z3 T5 x
7 W) y5 [1 Q3 _7 w


8 g: p2 O0 t9 E6 p


( P. Y- r# H" t, I